JVN#34980730
A-Form におけるアクセス制限不備の脆弱性

A-Form には、アクセス制限不備の脆弱性が存在します。

• A-Form PC 3.0 およびそれ以前
• A-Form PC/Mobile 3.0 およびそれ以前
• A-Form 通常版 1.3.5 およびそれ以前
• A-Form bamboo 1.3.5 およびそれ以前
• A-Form 通常版 2.0.2 およびそれ以前
• A-Form bamboo 2.0.2 およびそれ以前

A-Form は、Movable Type にメールフォームやアンケートフォームを追加できるプラグインです。A-Form には、アクセス制限不備の脆弱性が存在します。

A-Form の管理権限がない Movable Type ユーザにより、A-Form で管理している情報を改ざんされる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

パッチを適用する
開発者が提供する情報をもとに、各バージョンに対応するパッチを適用してください。